Vulnerabilidades

El sistema de ficheros de dispositivos en FreeBSD 5.x no comprueba adecuadamente los parámetros del tipo de nodo cuando crea un nodo de dispositivo, lo que hace que dispositivos ocultos estén disponibles a tacantes (quienes pueden por tanto sortear restricciones en ciertos procesos).

FreeBSD de la 4.x a la 4.11 y de la 5.x a la 5.4 permite a atacantes remotos modificar determinadas opciones de TCP mediante un paquete TCP con el indicador SYN activado para una sesión que ya está establecida.

ipfw en FreeBSD 5.4, cuando se ejecuta en sistemas de multiprocesamiento simétrico (SMP) o de un solo procesador (UP) con la opción de kernel PREEMPTION habilitada, no bloquea suficientemente determinados recursos al realizar búsquedas en tablas, lo que puede provocar que los resultados de la caché se corrompan…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FreeStyle Wiki 3.5.7 y WikiLite (FSWikiLite) .10 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Vulnerabilidad de inyección SQL en la función radius_xlat del módulo SQL de FreeRADIUS 1.0.2 y anteriores, que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante las entradas de configuración (1) group_membership_query, (2) simul_count_query o (3) simul_verify_query.

Desbordamiento de búfer en la función sql_escape_func del módulo SQL de FreeRADIUS 1.0.2 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (fallo de ejecución).

El kernel de FreeBSD 4.x a 4.11 y 5.x a 5.4 no borra correctamente determinados búferes de longitud fija al copiar datos de longitud variable para su uso por parte de las aplicaciones, lo que podría permitir que dichas aplicaciones lean memoria sensible utilizada previamente.

FreeBSD 4.6 a 4.11 y 5.x a 5.4 utiliza permisos predeterminados inseguros para el dispositivo /dev/iir, lo que permite a los usuarios locales ejecutar llamadas ioctl restringidas para leer o modificar datos en el hardware controlado por el controlador iir.

La llamada al sistema i386_get_ldt en FreeBSD 4.7 a 4.11 y 5.x a 5.4 permite a los usuarios locales acceder a memoria sensible del kernel mediante argumentos con valores negativos o muy grandes.

FreeBSD 5.x hasta la 5.4 en AMD64 no inicializa correctamente el mapa de bits de permisos de E/S (IO permission bitmap) utilizado para permitir el acceso de los usuarios a determinados componentes de hardware, lo que permite a los usuarios locales eludir las restricciones de acceso previstas para provocar una…

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

La llamada al sistema sendfile en FreeBSD 4.8 hasta 4.11 y de 5 hasta 5.4 puede transferir partes de la memoria del núcleo si un archivo se trunca mientras se está enviando, lo que podría permitir a atacantes remotos obtener información sensible.

El ioctl SIOCGIFCONF (función ifconf) en FreeBSD 4.x hasta la 4.11 y 5.x hasta la 5.4 no borra correctamente un búfer antes de utilizarlo, lo que permite a usuarios locales obtener partes de la memoria sensible del kernel.

Múltiples vulnerabilidades de enlaces simbólicos en portupgrade anterior a 20041226_2 en FreeBSD permiten a usuarios locales (1) sobrescribir archivos arbitrarios y, posiblemente, reemplazar paquetes para ejecutar código arbitrario mediante pkg_fetch, (2) sobrescribir archivos arbitrarios mediante archivos temporales…

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Desbordamiento de entero en fetch en FreeBSD 4.1 hasta 5.3 permite a servidores remotos maliciosos ejecutar código arbitrario mediante determinadas cabeceras HTTP en una respuesta HTTP, lo que provoca un desbordamiento de búfer.

nxagent en FreeNX anterior a 0.2.8 no gestiona correctamente la situación en la que la variable de entorno XAUTHORITY no está definida, lo que permite a usuarios locales acceder al servidor X sin autenticación de X.

Múltiples vulnerabilidades de inyección SQL en page.php para iGeneric (iG) Shop 1.2 pueden permitir a atacantes remotos ejecutar sentencias SQL arbitrarias mediante los parámetros (1) cats, (2) l_price o (3) u_price.

Fuga de memoria en FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de paquetes Access-Request con los atributos (1) Ascend-Send-Secret, (2) Ascend-Recv-Secret o (3) Tunnel-Password.

FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (volcado de memoria) mediante atributos específicos del proveedor (VSA) USR malformados que provocan una operación memcpy con un argumento -1.

Los pseudoficheros cmdline en procfs en FreeBSD 4.8 a 5.3, y linprocfs en FreeBSD 5.x a 5.3 no validan adecuadamente un vector de argumento de proceso, lo que permite a usuarios locales causar una denegación de servicio (pánico) o leer porciones de memoria del kernle. NOTA: Esta candidata puede ser separada en dos…

Múltiples vulnerabilidades en libXpm 6.8.1 y anteriores, usada en XFree86 y otros paquetes, incluyendo (1) múltiples desbordamientos de enteros, (2) accesos de memoria fuera de límites, (3) atravesamiento de directorios, (4) metacaractéres de shell, (5) bucles infinitos, y (6) filtraciones de memoria podrían permitir…

FreezeX 1.00.100.0666 permite a los usuarios locales con privilegios de administrador provocar una denegación de servicio (aplicación FreezeX) sobrescribiendo el archivo db.fzx.